リモート Windows ホストは、セキュアなチャネル（Schannel）のセキュリティパッケージによるパケットの不適切な処理により、リモートコード実行脆弱性の影響を受けます。攻撃者は、特別に作り上げられたパケットを Windows サーバーに送信することで、この問題を悪用できます。

このプラグインは、クライアント証明書 TLS ハンドシェイクメッセージの後に、CertificateVerify メッセージを送信することに、注意してください。一部の Windows ホストは、CertificateRequest メッセージで要求しなかったクライアント証明書を受診すると、接続を閉じます。この場合、CertificateVerifyメッセージを送信できないため、プラグインは脆弱性の検出に進めません。

検出

MS14-066: Schannel のリモートコード実行可能な脆弱性（2992611）（uncredentialed check）

high Nessus プラグイン ID 79638

バージョン 1.191